廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 1867 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
HK003
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x18
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[漏洞修補] Adobe Acrobat Reader UnixAppOpenFilePerform 緩衝區滿溢漏洞
Adobe Acrobat Reader UnixAppOpenFilePerform 緩衝區滿溢漏洞


Adobe Acrobat Reader 被發現有一個漏洞,惡意的人可以利用這個漏洞去控制使用者的系統。

當 Acrobat Reader開啟一個包含 "/Filespec" 標籤的文件時,由於 "UnixAppOpenFilePerform" 的邊界檢查錯誤會導致這個漏洞。透過欺騙使用者開啟一個特製的 PDF 文件去攻擊這個漏洞,可以以執行 Acrobat Reader的使用者權限去執行任意程式碼。


影響力

遠端執行任意程式碼
受影響之系統

Adobe Acrobat Reader for Unix 版本 5.0.9 及 5.0.10

解決方法

在安裝軟體之前,請瀏覽軟體供應商的網頁,以獲得更多詳細資料。

如在 Linux 或 Solaris 使用 Adobe Reader 5.0.9 或 5.0.10,請下載 Adobe Reader 7.0:


http://www.adobe.com/products...dstep2.html.

如在 IBM-AIX 或 HP-UX 使用 Adobe Reader 5.0.9 或 5.0.10,請下載 Adobe Reader 5.0.11:


http://www.adobe.com/products...dstep2.html.




獻花 x0 回到頂端 [樓 主] From:香港 電訊盈科 | Posted:2005-07-13 19:20 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.048575 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言